LONDON (IT BOLTWISE) – Mehrere große Hedgefonds und Vermögensverwalter auf Wall Street wurden in den vergangenen Tagen Ziel von KI-gestütztem Vishing. Angreifer nutzten dabei Voice-Cloning, um Mitarbeiter mit gefälschten Telefonanrufen zur Preisgabe von Zugangsdaten zu bewegen. Während Point72 nach erster Prüfung keine Kundendaten als gestohlen einstuft, meldete Two Sigma, dass der Versuch erfolgreich abgewehrt wurde. Parallel läuft die Abstimmung mit dem Branchenregulator, der dafür ein neues Informationsportal aufgebaut hat.
Ein waches Sicherheits-Narrativ in der Finanzbranche bekommt gerade einen neuen harten Beweis: KI macht Social Engineering nicht nur einfacher, sondern auch deutlich skalierbarer. In den jüngsten Angriffen setzten Kriminelle auf Voice-Cloning, also auf die automatische Nachbildung von Stimmen, um per Telefon den Eindruck echter Kommunikationspartner zu erzeugen. Ziel waren unter anderem Point72 Asset Management, Millennium Management, Two Sigma Investments und Citadel. In Summe zeigt die Welle vor allem eines: Für die Angreifer sinkt der Aufwand für personalisierte Anrufe, während die potenzielle Trefferquote steigt, weil aus „ein paar Versuchen“ schnell „viele parallele Kontakte“ werden können.
Die konkrete Angriffslogik ist klassisch und gleichzeitig durch KI wesentlich wirksamer. Vishing nutzt Telefonate, um Beschäftigte zu täuschen, etwa indem Angreifer Anmeldeinformationen erfragen oder den Zugriff auf Systeme erschleichen. Entscheidend ist dabei nicht nur, dass eine Stimme „ähnlich klingt“, sondern dass Tonlage, Sprechrhythmus und typische Formulierungen so getroffen werden, dass Mitarbeiter den Betrug schwerer erkennen. Quellen aus der Branche beschreiben, dass Angreifer bestehende Audio- oder Sprachmuster verwenden können, um anschließend „fake calls“ zu generieren, bei denen das Gegenüber auf den ersten Eindruck kaum misstrauisch wird.
Wie unterschiedlich die Firmen die Lage bewerten, sieht man an den ersten internen Resultaten. Point72 informierte Investoren über den Angriff und erklärte, dass die erste Überprüfung keinen Hinweis darauf lieferte, dass Kundendaten gestohlen wurden; das Unternehmen sagte zugleich, dass die Prüfung weiterlaufe. Two Sigma, das laut dem Bericht über 75 Milliarden US-Dollar verwaltet, teilte mit, man habe den Versuch erfolgreich blockiert und sehe keine Auswirkungen auf Daten oder Systeme. Bei Millennium, Point72 und Citadel wurden Sprecheranfragen offenbar nicht beantwortet. Wichtig ist hier die technische Konsequenz: Selbst wenn „keine Daten gestohlen“ werden, kann die Attacke einen Schaden angerichtet haben, etwa durch kompromittierte Berechtigungen, neu angelegte Konten oder eine später nutzbare Geheimhaltungslücke.
Die regulatorische und koordinierende Dimension wird in diesem Fall besonders sichtbar. FINRA ist laut Bericht in Kontakt mit Mitgliedsfirmen über die versuchten Sicherheitsverletzungen, während der Regulator parallel mit dem „Financial Intelligence Fusion Center“ ein sicheres Portal in Betrieb genommen hat. Dieses soll Mitgliedsfirmen dabei helfen, Betrugs- und Bedrohungsinformationen schneller auszutauschen und die Reaktion zu koordinieren. Für die Praxis bedeutet das: Unternehmen müssen nicht nur „intern“ reagieren, sondern auch ihre Signale so gestalten, dass sie in ein gemeinsames Lagebild einspeisen können. Gerade bei vishing-ähnlichen Social-Engineering-Angriffen entscheidet oft die Geschwindigkeit der Kommunikation darüber, ob andere Teams noch rechtzeitig verhindern, dass identische Gesprächsmuster oder Telefonnummern erneut zum Einsatz kommen.
Dass KI hier zum Beschleuniger wird, beschreibt auch die Sicherheits-IT. Vinod Paul, Präsident von Align Managed Services (auf spezialisierte Cybersecurity für Hedgefonds fokussiert), wird in diesem Zusammenhang mit einer drastischen Skalierungszahl zitiert: Vor dem Einsatz entsprechender Tools habe ein gezielter Angriff auf rund 50 Entitäten gereicht, nun seien unter Umständen bis zu 1.000 Ziele möglich. Hinzu kommt die Möglichkeit, nicht nur eine Stimme zu klonen, sondern auch in bestehende Telefonate „hineinzuhören“ und die Ansprache imitiert weiterzuführen. Will Wilson, CEO von Antithesis, weist darauf hin, dass KI-Angriffe zu einem Baustein geworden sind, der sich wie eine „Commodity“ einsetzen lässt – und dass dadurch mehr Organisationen ausgerüstet sein müssen, statt auf einzelne „seltene Vorfälle“ zu hoffen.
Der zeitliche Kontext legt zudem nahe, dass Finanzdienstleister in 2026 nicht isoliert agieren. Anfang Juni 2026 hatte eine Einheit für Cybersicherheit von Google in einem Blogbeitrag eine ähnliche vishing-welle bei Kanzleien und professionellen Dienstleistern beschrieben, inklusive Fällen, in denen Angreifer sich als IT-Mitarbeiter ausgaben und physisch Zugang suchten. Gleichzeitig gab es in den USA Bestrebungen, separate Cyberangriffe auf Wassersysteme in mehreren Bundesstaaten einzudämmen; offiziell wurde jedoch keine Verbindung bestätigt. Für IT-Leiter in der Finanzbranche ist das ein wichtiger Hinweis: Die Angriffsflächen sind heterogen (Telefonie, Identitätsprozesse, physischer Zugang, IT-/OT-Schnittstellen), aber die Angriffslogik der Täuschung folgt oft derselben Grundidee – und KI macht sie wiederverwendbar.
Auch der Markt spiegelt die steigende Belastung. Mehrere Sicherheitsvorfälle im Umfeld von Wealth Management und Finanzberatung werden im Bericht für 2026 genannt: KI-gestützte Social Engineering-Angriffe hätten bei Advisory-Firmen unterschiedlicher Größe zugenommen. Namen, die in diesem Zusammenhang auftauchen, sind etwa Mariner (mit einer Cloud-Panne, die nahezu 9.000 Personen betreffen soll), Mercer (mit einer Klage im Anschluss an eine frühere Sicherheitslücke, die mit der ShinyHunters-Gruppe verknüpft wird) sowie weitere betroffene Unternehmen wie Hightower Advisors, Edelman Financial Engines, Beacon Pointe, CW Advisors, Betterment, Pathstone, EP Wealth, Cetera und Ameriprise. Für Entscheider ergibt sich daraus ein nüchterner Zielkonflikt: Höhere Automatisierung und digitale Prozesse erhöhen zwar Effizienz, aber sie schaffen auch mehr Wege, über die Angreifer mit überzeugenden Geschichten in den Betrieb eingreifen können.
Was sollten Unternehmen jetzt konkret daraus ableiten? In erster Linie müssen sie die „Voice als Identitätsanker“-Annahme hinterfragen. Wenn eine Stimme künstlich nachgebildet werden kann, wird der Telefonanruf zu einem unsicheren Signal. Zielführend sind daher technische Härtungen rund um Out-of-Band-Verifikation (zum Beispiel Rückruf nach internem Verfahren), strenge Berechtigungslogik bei Zugriffen und eine schnelle Auswertung, ob wiederkehrende Gesprächsmuster oder Zielsysteme in mehreren Fällen auftauchen. Daneben zählt Prozessresilienz: Schulungen allein reichen nicht, wenn die Angriffe über KI stark angepasst werden; Teams brauchen klare Eskalationspfade, einheitliche Meldestrukturen und die Bereitschaft, verdächtige Anrufe als Sicherheitsereignis zu behandeln. In Summe zeigt die Vishing-Welle, dass KI nicht nur ein Angriffs-Upgrade ist, sondern auch ein Signal, dass Finanzhäuser ihre Sicherheitsarchitektur für den „Menschen in der Schleife“ neu ausrichten müssen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "AI-gestütztes Vishing trifft Wall-Street-Hedgefonds: Point72, Citadel und Co." für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "AI-gestütztes Vishing trifft Wall-Street-Hedgefonds: Point72, Citadel und Co." informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »AI-gestütztes Vishing trifft Wall-Street-Hedgefonds: Point72, Citadel und Co.« bei Google Deutschland suchen, bei Bing oder Google News!